1、一、選擇題1 交換機和路由器相比，主要的區別有( AB )A.交換機工作在OSI參考模型的第二層B.路由器工作在OSI參考模型的第三層C.交換機的一個端口劃分一個廣播域的邊界D.路由器的一個端口劃分一個沖突域的邊界2 以下不會在路由表里出現的是 : ( D )A.下一跳地址B.網絡地址C.度量值D. MAC 地址3 路由器是一種用于網絡互連的計算機設備，但作為路由器，并不具備的是( B )A.支持多種路由協議B.多層交換功能C.支持多種可路由協議D.具有存儲、轉發、尋址功能4 路由器在轉發數據包到非直連網段的過程中，依靠數據包中的哪一個選項來尋找下一跳地址 ( B )A.幀頭B.IP報文頭部C

2、.SSAF字 段D.DSAF字 段5.IP 地址 3 是( B )類地址A.AB.BC.CD.D6.IP地址代表的是什么地址 ？ ( C )A.主機地址B.網絡地址C.組播地址D.廣播地址7. 在TCP/IP協議棧中，下面哪一組選項能夠唯一地確定一個TCP連接：(D )A.源IP地址和源端口號B.源IP地址和目的端口號C.目的地址和源端口號D.源地址、目的地址、源端口號和目的端口號& 如果要滿足全線速二層(全雙工)轉發，則某種帶有24個固定10/100M端口的交換機的背板帶寬最小應為多少？ ( D )A.24GbpsB.12GbpsC.2.4GbpsD

3、.4.8Gbps9 下面的描述正確的是：( BCD )A.集線器工作在OSI參考模型的第一、二兩層B.集線器能夠起到放大信號，增大網絡傳輸距離的作用C.集線器上連接的所有設備同屬于一個沖突域D.集線器支持 CSMA/CD 技術10.在訪問控制列表中地址和屏蔽碼為 55所表示的IP地址范圍是( B )A.55B.55C.55D.555511.請問能夠在路由器的下列哪個模式使用debug命令(B

4、 )A.用戶模式B.特權模式C.全局配置模式D.接口配置模式12.下面的說法正確的是 ( ABD )A.DN是用來解析IP地址和域名地址(互聯網地址)的B.默認網關是互連內網和外網的通道C.每個Win dows用戶都可以創建域，并使用域中的一個帳號D.每個Win dows用戶都可以創建工作組，創建了一個工作組，計算機重啟后就會自 動加入到該工作組13.數據分段(segment)是OSI七層模型中的哪一層的數據名稱(D )A.物理層B.數據鏈路層C.網絡層D.傳輸層14.集線器目前一般應用最多的是在 ( A )A.一個辦公室內部實現互連的時候B.一個樓層各個辦公室的互連C.一個多媒體教室中主機的

5、互連D.一個建筑物內部兩個地點間距離超過了200米的時候15.下列屬于距離矢量路由協議容易引起的問題是 : ( C )A.水平分割B.路徑中毒C.計數到無窮D.抑制時間16.如果對C類地址段/24進行可變長子網劃分，則下列地址能夠成為其子網地址的有： _BC _A.74B.92C.72D.2217.下列VLSM的理解正確的是：（ACD ）A.VLSM就是Variable Len gth Sub net Mask 的縮寫形式，即可變長子網掩碼B.是指使用不同于整個字節的子網掩碼劃分方法，

6、使用按位劃分網絡位和主機位 的子網劃分方法C.如果僅僅使用非整字節的子網掩碼位數，并不能稱之為 VLSMD.如果一個企業使用了一個C類的網絡進行了整體的規劃，并且劃分了至少6個不同大小的網絡，則可以肯定這個企業內部的IP地址一定使用了 VLSM進行規劃18.IP地址為：38,子網掩碼為：92所在的網絡地址是什么，和IP地址53是否在同一個網段？（ A ）A.28 ，是B., 是C.38, 是D.28, 不是19.一

7、個網段 的子網掩碼是 ,（ BCD ）是有效的主機地址A.B.55C.4D.150.15.3020.一個B類網絡,有5位掩碼加入缺省掩碼用來劃分子網,每個子網最多 （ D ）臺主機A.510B.512C.1022D.204621.A.BPDU 報文是通過（ C ）進行傳送的IP報文B.TCP艮文C.以太網幀D.UD報文22.A.下列對IEEE802.1Q標準的理解正確的是：（BD它在MA層幀中插入了一個16bit的VLAF標識符)B.它通過插入3個bit位來定義802.1p優先級，對流入

8、交換機的幀進行排序C.一旦在交換機中啟動了 IEEE802.1Q VLAN標記功能， 加了標記則所有進出交換機的幀都被D.IEEE802.1Q解決了跨交換機的相同VLAN間的通信問題23.要想拒絕主機/24訪問服務器0/24的WWW服務，下面的訪問控制列表配置及其模式均正確的是： ( D )A.Router#ip access-list 101 deny tcp 55 0 55 eq 80B.Router(config)#ip access-list 10 deny

9、 tcp 0 55 0 55 eq 80C.Router(config-serial1/0)#ip access-list 10 deny tcp 55 0 55 eq 80D.Router(config)#ip access-list 101 deny tcp 550 55 eq 8024 下列對訪問控制列表的描述不正確的是： ( C )A.訪問控制列表能決定

10、數據是否可以到達某處B.訪問控制列表可以用來定義某些過濾器C.一旦定義了訪問控制列表，則其所規范的某些數據包就會嚴格被允許或拒絕D.訪問控制列表可以應用于路由更新的過程當中25 以下情況可以使用訪問控制列表準確描述的是： ( C )A.禁止有CIH病毒的文件到我的主機B.只允許系統管理員可以訪問我的主機C.禁止所有使用 Telnet 的用戶訪問我的主機D.禁止使用UNIX系統的用戶訪問我的主機26 路由器中時刻維持著一張路由表， 這張路由表可以是靜態配置的， 也可以是( C ) 產生的A.生成樹協議B.鏈路控制協議C.動態路由協議D.被承載網絡層協議27 以太網交換機的每一個端口可以看做一個

11、( A )A.沖突域B.廣播域C.管理域D.阻塞域28 下面的描述正確的是： ( C )A.集線器不能延伸網絡的可操作的距離B.集線器不能在網絡上發送變弱的信號C.集線器不能過濾網絡流量D.集線器不能放大變弱的信號29 DNS 的作用是 ( C )A.為客戶機分配 IP 地址B.訪問HTTP勺應用程序C.將域名翻譯為IP地址D.將MA地址翻譯為IP地址30.OSI代表什么(D )A.標準協會組織31.如下圖所示是一個簡單的路由表，從這個路由表中，可以得出：( CD )B.Internet 標準組織C.開放標準協會D.開放系統互連C 24R 2.D.O.OSR 3.0.0-QC 4

12、.4.4.0/24C .24192.1GSfi.1/24Router#show ip routeCodes: C - connected, S static, R - RIP, B 呂GPD - DEIGRP, DEX - external DEIGRP, O -OSPFf OIA - OSPF inter areaONI OSPFNSSA ext皀inBilypE 1, ON2 - OSPF NSSA external type 2OE1 - OSPF external type 1, OE2 - OSPF external type 2is directly connecte

13、d, FastEthernetO/O 120,1 via (on FastEthernetO/O)120,1 via (on FastEthernetO/O)is directly connected, LoopbackOis directly connected, LoopbacklA.這臺路由器有三個端口連接了線纜并處于UP犬態，FastEthernetO/O 、LoopbackO、 LoopbacklB.這臺路由器啟動了 OSP路由協議C.這臺路由器只啟動了 RIP協議D.這臺路由器只能將目標是 ///4.440/

14、網絡的數據包發送出去，其他的數據都將被丟棄并返回目標網絡不可達信息32.當路由器接收的IP報文中的目標網絡不在路由表中時，（沒有缺省路由時）采取的策略是（A ）A.丟掉該報文B.將該報文以廣播的形式發送到所有直連端口C.直接向支持廣播的直連端口轉發該報文D.向源路由器發出請求，減小其報文大小33.對應下圖的網絡環境，配置靜態路由使所有相關的網絡段全部可以互通，則R1的配置中哪條是不配也不影響正常的數據包傳輸的：（CE ）A.Router_config# ip route 192.16840 B.Router_config# ip

15、route C.Router_config# ip route D.Router_config# ip route E.Router_c onfig# redistribute connect34.當路由器接收的IP報文的生存時間值等于1時，采取的策略是 (A )A.丟掉該報文192 1685 2/24192.1682.1 Z241921685.1/241921 687.W4

16、R4192 168. S 2/24192.163.1 1Z241921633.1/241921633 2/24192168.4 1/24B.轉發該報文C.將該報文分段D.其它三項答案均不對35. 一個C類網絡需要劃分5個子網，每個子網至少包含 32個主機，請問，合適的子網 掩碼應為多少？ ( D )A.24B.92C.52D.沒有合適的子網掩碼36.規劃一個C類網，需要將整個網絡分為9個子網，最大的子網有15臺主機，下列哪個是合適的子網掩碼 ?( D )A.B.24

17、C.40D.沒有合適的子網掩碼37.下列地址表示私有地址的是： ( DE )A.1B.C.D.8E.38.某臺路由器上配置了如下一條訪問列表 ( C )access-list 4 permit 55access-list 4 deny 55 表示：A.只禁止源地址為 網段的所有訪問B.只允許目的地址為 網段的所有訪問C.檢查源 IP 地址，禁止 20

18、 大網段的主機，但允許其中的 小 網段上的主機D.檢查目的 IP 地址，禁止 大網段的主機，但允許其中的 小網段的主機39.交換機如何轉發收到的二層數據幀？ ( A )A.比較數據幀的MA地址是否在MA端口對應表中命中，如果命中即向此端口轉發B.比較數據幀的MA地址是否在MA端口對應表中命中，如果沒有命中即丟棄該幀C.交換機存儲此二層數據幀，待目的設備發出查詢，再發向目的設備D.交換機察看二層幀對應的IP地址是否在端口地址表中，如果在，則向所有端口 轉發40.下面關于生成樹協議優缺點描述不正確的是 ( C

19、 )A.生成樹協議能夠管理冗余鏈路B.生成樹協議能夠阻斷冗余鏈路，防止環路的產生C.生成樹協議能夠防止網絡臨時失去連通性D.生成樹協議能夠使透明網橋工作在存在物理環路的網絡環境中41在以太網中，是根據（ D ）地址來區分不同的設備的A. IP 地址B.IPX地址C.LLC地址D.MA地址42路由器啟動時訪問不同類型存儲器的先后順序是： （ A ）A.ROM FLASH-NVRAMB.FLASHROM-NVRAMC.ROMNVRAM-FLASHD.FLASHNVRAM-ROM43以下對于缺省路由描述正確的是： （ BC ）A.缺省路由是優先被使用的路由B.缺省路由是最后一條被使用的路由C.缺省路

20、由是一種特殊的靜態路由D.缺省路由是一種特殊的動態路由44. 目前網絡設備的MAC地址由（C ）位二進制數字構成，IP地址由位二進制數 字構成A.48， 16B.64， 32C.48， 32D.48， 4845.在缺省的情況下，如果一臺路由器在所有接口同時運行了RIP和OSPF兩種動態路由協議，下列說法中正確的是: ( B )A.針對到達同一網絡的路徑，優先級更高在路由表中只會顯示RIP發現的那一條，因為RIP協議的B.針對到達同一網絡的路徑，議的優先級更高在路由表中只會顯示OSPF發現的那一條，因為OSPF 協C.針對到達同一網絡的路徑，花費值（ metric ）更小在路由表中只會顯示RIP

21、發現的那一條，因為RIP協議的D.針對到達同一網絡的路徑，在路由表中只會顯示OSPF發現的那一條，因為OSPF 協議的花費值（ metric ）更小46.解決路由環問題的方法有 （ABD )A.水平分割B.觸發更新C.路由器重啟D.定義最大跳步數47.IP報文頭中固定長度部分為（B ）字節A.10B. 20C. 30D.4048. 某公司申請到一個C類IP地址，但要連接6個子公司，最大的一個子公司有 26臺計 算機，各個子公司需要在不同的網段中，如果使用統一的子網掩碼劃分子網，則掩碼可 以是： ( D )A.B.28C.255.255.255

22、.192D.2449. 一個32位的IP地址與它的掩碼作異或計算，所得到的 32位二進制數是此IP地址的 ( B )A.A類地址B.主機地址C.網絡地址D.解析地址50.下面有關 HelloTime 時間間隔的配置，描述不正確的為 ( D )A.較長的 HelloTime 可以降低生成樹計算的消耗，因為網橋可以不那么頻繁的發送 配置消息B.較短的 HelloTime 可以在丟包率較高的時候，增強生成樹的健壯性，避免因為丟 包而誤認為鏈路故障C.過長的 HelloTime 會導致因為鏈路丟包而使網橋認為鏈路故障，開始生成樹重新 計算D.HelloTime 配置的越短越好

23、51.下列對生成樹協議的理解正確的是： ( A )A.生成樹協議就是在交換網絡中形成一個邏輯上的樹形結構，從而避免某些物理 上的環路形成的交換網中的無用幀形成的擁塞B.生成樹協議實際已經在交換網絡中形成了一個物理上的樹形結構C.生成樹協議狀態一旦穩定，后續發送的數據包將都沿著這個樹形路徑轉發到目 的地D.生成樹協議只是為了消除環路的存在，并不能提供冗余備份地功能52.如下訪問控制列表的含義是： ( C )access-list 11 deny icmp 0 55 any host-unreachableA.規則序列號是 100，禁止發送到

24、0 主機的所有主機不可達報文B.規則序列號是 100，禁止發送到 /16 網段的所有主機不可達報文C.規則序列號是 100，禁止從 /16 網段發出的所有主機不可達報文D.規則序列號是 100，禁止從 0 主機發出的所有主機不可達報文53.OSPF協議具有如下特點：(BCD )A.最多可支持近百臺路由器B.如果網絡的拓撲結構發生變化， OSPF 立即發送更新報文C.算法本身保證了不會生成自環路由D.區域劃分減少了路由更新時占用的網絡帶寬54.RARP的作用是 (D )A.將自己的IP地址轉換為MA地址B.將對方的IP地址轉換為MA地址C.將對方

25、的MA地址轉換為IP地址D.知道自己的MA地址，通過RAR協議得到自己的IP地址55. IP地址為32,子網掩碼為92的地址，可以劃分多少個子網 位，多少個主機位 ( B )A.2，32B.4，30C.254， 254D.2，3056.在無盤工作站向服務器申請 IP地址時，使用的是(B )協議A.ARPB.RARPC.BOOTPD.ICMP57.當交換機檢測到一個數據包攜帶的目的地址與源地址屬于同一個端口時，交換機會怎樣處理？ ( B )A.把數據轉發到網絡上的其他端口B.不再把數據轉發到其他端口C.在兩個端口間傳送數據D.在工作在不同協議的

26、網絡間傳送數據58.以下關于以太網交換機的說法哪些是正確的 ? ( D )A.以太網交換機是一種工作在網絡層的設備B.以太網交換機最基本的工作原理就是 802.1DC.生成樹協議解決了以太網交換機組建虛擬私有網的需求D.使用以太網交換機可以隔離沖突域59.關于交換機交換方式的描述正確的是： ( B )A.碎片隔離式交換：交換機只檢查進入交換機端口的數據幀頭部的目的MA地址部分，即把數據轉發出去B.存儲轉發式交換：交換機要完整地接收一個數據幀，并根據校驗的結果以確定 是否轉發數據C.直通式交換：交換機只轉發長度大于 64字節的數據幀，而隔離掉小于 64字節的 數據D.這些說法全部正確60.下面哪

27、些地址可以正確地表示 MAC 地址： ( C )A.0067.8GCD.98EFB.007D.7000.ES89C.0000.3922.6DDBD.0098.FFFF.0AS161. ( A )為兩次握手協議，它通過在網絡上以明文的方式傳遞用戶名及口令來對 用戶進行驗證A.PAPB.IPCPC.CHAPD.RADIUS62.在訪問控制列表中地址和掩碼為 55表示的IP地址范圍(B )A.55B.55C.55D.168.18.6

28、4.2555563. 把一臺 WWW 服務器從一個網段轉移到另外一個網段， 以下哪個措施能夠最好地保 持客戶端瀏覽器與 WWW 服務器之間原有的映射關系 ? ( D )A.改變服務器的IP地址和URL地址B.改變服務器的IP地址而不改變URL地址C.不改變服務器的IP地址而改變URL地址D.不改變服務器的IP地址也不改變URL地址64.如果需要配置一個交換機作為網絡的根，則應該配置下面哪個參數( B )A.橋的 HelloTimeB.橋的優先級C.該橋所有端口配置為邊緣端口D.將給該橋所有端口的路徑花費配置為最小65.廣播風暴是如何產生的 ( B )A.大量AR報文產生B

29、.存在環路的情況下，如果端口收到一個廣播報文，則廣播報文會增生從而產生 廣播風暴C.站點太多，產生的廣播報文太多D.交換機壞了，將所有的報文都廣播66.下面關于生成樹協議的原理描述，哪個是錯誤的( D )A.從網絡中的所有網橋中，選出一個作為根網橋(Root )B.計算本網橋到根網橋的最短路徑C.對每個LAN選出離根橋最近的那個網橋作為指定網橋，負責所在LANk的數據轉發D.網橋選擇若干個根端口，該端口給出的路徑是此網橋到根橋的最佳路徑67.要從一臺主機遠程登錄到另一臺主機，使用的應用程序為 ( C )A.HTTPB.PINGC.TELNETD.TRACERT68.能正確描述了數據封裝的過程的

30、是 ( D )A.數據段 -數據包 -數據幀-數據流-數據B.數據流 -數據段 -數據包-數據幀-數據C.數據-數據包-數據段-數據幀 -數據流D.數據-數據段-數據包-數據幀 -數據流69.共享式以太網采用了( D )協議以支持總線型的結構A.ICMPB.ARPC.SPXD.CSMA/CD70.一臺IP地址為13/21主機在啟動時發出的廣播IP是(B)A.55B.55C.55D.5571.采用CSMA/CD技術的以太網上的兩臺主機冋時發送數據，產生碰撞時，主機應該做何處理 ( A )

31、A.產生沖突的兩臺主機停止傳輸，在一個隨機時間后再重新發送B.產生沖突的兩臺主機發送重定向信息，各自尋找一條空閑路徑傳輸幀報文C.產生沖突的兩臺主機停止傳輸，同時啟動計時器，15 秒后重傳數據D.主機發送錯誤信息，繼續傳輸數據72集線器一般用于哪種網絡拓撲中： ( B )A. 總線形B. 星形網絡C. 環形網絡D. 樹形網絡73傳輸層協議端口號小于( C )的已保留與現有服務一一對應，此數字以上的端口號可自由分配A. 100B. 199C. 1024D. 204874.IP協議的特征是 (B )A.可靠 ,無連接B.不可靠 , 無連接C.可靠 ,面向連接D.不可靠 , 面向連接75.可能會使用

32、以下哪些信息實現地址轉換 ( ABC )A.IP地址B.TCP端口號C.UDP端口號D.其他都不是76.D類地址的缺省子網掩碼有( D )位A.8B.16C.24D.其他三項都不對77.交換機如何知道將幀轉發到哪個端口 ( A )A.用MA地址表B.用ARP地址表C.讀取源ARP地址D.讀取源MA地址78.列對OSI參考模型各層對應的數據描述不正確的是：(C )A.應用層、表示層和會話層的數據統稱為協議數據單元( PDU)B.網絡層的數據被稱為數據報( Datagram)C.傳輸層的數據被稱為數據報( Datagram)D.物理層的數據被稱為數據位( Bits )79.哪種網絡設備可以屏蔽過量

33、的廣播流量？ ( B )A. 交換機B. 路由器C.集線器D.防火墻80.下列關于路由的描述中，哪一項較為接近靜態路由的定義( B )A.明確了目的地網絡地址，但不能指定下一跳地址時采用的路由B.由網絡管理員手工設定的，明確指出了目的地網絡和下一跳地址的路由C.數據轉發的路徑沒有明確指定，采用特定的算法來計算出一條最優的轉發路徑D.其它說法都不正確81.下列關于路由的描述中，哪一項較為接近動態路由的定義 ( C )A.明確了目的地網絡地址，但不能指定下一跳地址時采用的路由B.由網絡管理員手工設定的，明確指出了目的地網絡和下一跳地址的路由C.數據轉發的路徑沒有明確指定，采用特定的算法來計算出一條

34、最優的轉發路徑D.其他說法都不正確82.下列所述的哪一個是無連接的傳輸層協議？ ( B )A.TCPB.UDPC.IPD.SPX83. 以太網交換機一個端口在接收到數據幀時，如果沒有在 MAC 地址表中查找到目的 MAC 地址，通常如何處理？ ( C )A.把以太網幀復制到所有端口B.把以太網幀單點傳送到特定端口C.把以太網幀發送到除本端口以外的所有端口D.丟棄該幀84.以太網是( A )標準的具體實現A.IEEE802.3B.IEEE802.4C.IEEE802.1QD.IEEE802.z85.下列對訪問控制列表的描述不正確的是： ( C )A.訪問控制列表能決定數據是否可以到達某處B.訪問

35、控制列表可以用來定義某些過濾器C.一旦定義了訪問控制列表，則其所規范的某些數據包就會嚴格被允許或拒絕D.訪問控制列表可以應用于路由更新的過程當中、簡答題1.請簡述 STP 協議判斷最短路徑的規則答：比較路徑開銷，帶寬越小開銷越大； 比較發送者的 Bridge ID ，選擇參數小的； 比較發送者的 Port ID ，選擇參數小的； 比較接收者的 Port ID ，選擇參數小的2.請簡要說明交換網絡中為什么形成環路、產生廣播風暴的原理？ 答：交換網絡中單鏈路的網絡容易形成單點故障， 為了緩解單點故障對網絡造成的影響， 希 望能夠在交換網絡中提供冗余鏈路，也就是從一點到達另一點時有多條鏈路可以達到。

36、交換機對于廣播幀的處理方式是除接收數據接口外，向其他所有接口進行復制、擴散。 這樣，在存在環路的交換網絡中， 只要有一個廣播數據幀， 所有交換機將不停地復制、 擴散， 在很短的時間內使整個交換網絡中充斥著大量的廣播數據，占用大量的帶寬和設備CPU 資源，從而造成全網性能下降或網絡中斷。3.請講述交換機的啟動過程答：交換機開機加電自檢硬件； 交換機從 ROM 中讀取微代碼從 FLASH 中加載操作系統( RGNOS ) 將操作系統(RGNOS )加載到RAM中，操作系統啟動完成 系統從 FLASH 中檢測是否有配置文件 ( config.text )，如有， 將配置文件加載到 RAM 中( ru

37、nning-config ) 如無配置文件，將啟動 setup命令，進行交互式基本配置。4.二層交換機與路由器有什么區別， 為什么交換機一般用于局域網內主機的互 聯，不能實現不同 IP 網絡的主機互相訪問。答：從OSI的角度分析交換機和路由器的區別：交換機屬于數據鏈路層設備， 識別數據幀的 MAC 地址信息進行轉發； 路由器屬于網 絡層設備，通過識別網絡層的 IP 地址信息進行數據轉發。數據處理方式的區別： 交換機對于數據幀進行轉發，交換機不隔離廣播，交換機對于未知數據幀進行擴散；路由器對IP包進行轉發，路由器不轉發廣播包，路由器對于未知數據包進行丟棄。 數據轉發性能方面：交換機是基于硬件的二層數據轉達，轉發性能強；路由器是基于軟件的三層數據轉 發，轉發性能相對較差。接口類型： 交換機一般只具備以太網接口，類型單一，接口密度大；路由器能夠提供各種類型的廣域網接口，能夠連接不同類型的網絡鏈路，接口數較少。應用環境： 交換機一般應用于局域網內部，大量用戶的網絡接入設備。路由器一般用于網絡間的 互聯。5.請講述 VLAN 技術的種類和各自的特點答：基于端口的 VLAN :針對交換機的端口進行 VLAN的劃分，不受主機的變化影響基于協議的 VLAN ：在一